Boas Práticas de Firewall

ACCEPT

DROP

FORWARD

REJECT

Todo tráfego será permitido.

Todo tráfego de entrada será bloqueado.

Apenas tráfego de saída será bloqueado.

O sistema continuará funcionando normalmente sem impacto.

Bloquear tráfego SSH.

Permitir conexões SSH.

Reiniciar o serviço SSH.

Criar uma nova regra para saída SSH.

`iptables -A INPUT -p tcp --dport 22 -m limit --limit 3/min --limit-burst 5 -j ACCEPT`

`iptables -A INPUT -p icmp -j ACCEPT`

`iptables -A FORWARD -j ACCEPT`

`iptables -P INPUT ACCEPT`

Permite conexões externas.

Bloqueia tráfego na interface loopback.

Permite tráfego na interface loopback.

Bloqueia pacotes ICMP.

`iptables -A INPUT -s 192.168.1.100 -j DROP`

`iptables -A OUTPUT -d 192.168.1.100 -j ACCEPT`

`iptables -A FORWARD -s 192.168.1.100 -j ACCEPT`

`iptables -A INPUT -p tcp --dport 80 -j ACCEPT`

O servidor atua como Router.

Queremos impedir encaminhamento de tráfego entre redes.

Queremos bloquear ICMP.

Desejamos libertar conexões HTTPS.

`iptables -P INPUT DROP`

`iptables -F`

`iptables -L`

`iptables-save`

O servidor pode enviar pacotes normalmente.

Apenas tráfego ICMP será permitido.

Nenhum tráfego de saída será permitido sem regras adicionais.

Apenas conexões SSH serão afetadas.

`iptables-save > /etc/iptables.rules`

`iptables -F`

`iptables -P INPUT ACCEPT`

`iptables -L`